The Hacker News informó el 6 de noviembre de 2026 que Microsoft Paint 11.2609.401.0 era la versión más reciente en su consulta de Microsoft Store en diez países. El medio atribuyó al aviso de Microsoft la identificación de esa compilación como corregida para CVE-2026-83844. La actualización se distribuye por Microsoft Store, así que la versión instalada en un equipo se comprueba en Paint, no en el estado general de Windows.
Qué registraron las consultas de Microsoft Store
RFF registró la versión 11.2605.81.0 en Estados Unidos, Reino Unido, Alemania, Australia, India y Singapur el 5 de noviembre a las 03:34 UTC. En otra consulta, el 6 de noviembre a las 04:14 UTC, registró la versión 11.2609.401.0 en Estados Unidos, Reino Unido y Alemania. La cobertura anterior de NeoTeo recoge esos resultados y sus horarios.
The Hacker News comunicó por separado que encontró la versión 11.2609.401.0 como la más reciente en diez países. Las observaciones de RFF y The Hacker News corresponden a consultas con distintos horarios y muestras de países.
Qué se sabe de CVE-2026-83844 y de su actualización
The Hacker News describió CVE-2026-83844 como una lectura fuera de límites que podría permitir la ejecución remota de código. Según el pasaje del aviso de Microsoft citado por el medio, un atacante sin autenticar podría enviar por la red un paquete especialmente diseñado a un servicio afectado, sin interacción del usuario. El pasaje no identifica ese servicio. The Hacker News también informó que Microsoft asignó al fallo una gravedad Importante y una puntuación CVSS de 8,1.
La vía de actualización de Paint es Microsoft Store; Windows Update no instala esta actualización de la aplicación. Por eso, una consulta al catálogo de Store informa de qué versión ofrece, mientras que el inventario del equipo indica qué paquetes de Paint están instalados.
Para conocer el estado de Paint en un equipo, revisa sus paquetes por usuario y el paquete aprovisionado; el catálogo de Store no sustituye ese inventario local.
Cómo comprobar todas las copias de Paint
Paint puede tener paquetes asociados a distintos perfiles de usuario y un paquete aprovisionado para perfiles nuevos. The Hacker News describió dos comprobaciones de PowerShell ejecutadas como administrador: una para revisar los paquetes de todos los usuarios y otra para consultar el paquete aprovisionado.
La secuencia práctica es revisar ambos ámbitos, actualizar Paint desde Microsoft Store y volver a ejecutar las dos comprobaciones. La versión 11.2609.401.0 es la compilación que The Hacker News atribuyó como corregida al aviso de Microsoft.
El tutorial de Teradabu Channel muestra en pantalla una comprobación del paquete con PowerShell y está narrado en japonés.
